WebKit-ul Apple a dezvăluit o defecțiune gravă de securitate care ar putea permite hackerilor să preia complet dispozitivul

WebKit-ul Apple a dezvăluit o defecțiune gravă de securitate care ar putea permite hackerilor să preia complet dispozitivul

Subiectul „Apple dezvăluie un defect serios de securitate” a fost subiectul de top pe Weibo ieri seară. Apple a lansat două rapoarte de securitate miercuri (ora locală), indicând vulnerabilități majore de securitate în iPhone, iPad și imac-uri, a raportat CCTV. Potrivit Apple, vulnerabilitatea le-ar putea permite actorilor răi să gestioneze conținut web creat cu răutate, ceea ce ar putea duce la execuția arbitrară a codului.

Motorul de redare HTML al Apple (WebKit) conține o vulnerabilitate de execuție a codului la distanță (RCE) numită CVE-2022-32893, care permite hackerilor să păcălească iPhone-urile, iPad-urile și Mac-urile pentru a rula cod neautorizat și neîncrezat. Cve-2022-32893 este o problemă de scriere neconformă în WebKit, așa că vă rugăm să vă actualizați sistemul și browserul cât mai curând posibil.

RachelToback, CEO al firmei de securitate cibernetică SocialProofSecurity, a declarat că eroarea ar putea oferi unui atacator „acces complet de administrator” la un dispozitiv, permițându-i să-și uzurpare identitatea proprietarului. Aceste vulnerabilități ar putea permite unui potențial atacator să pătrundă în dispozitivul unui utilizator, să obțină privilegii administrative sau chiar să preia controlul deplin asupra dispozitivului și să ruleze aplicații pe acesta. Apple a spus că a început o căutare a cauzei defectului de securitate și o remediere.

Dispozitivele afectate includ iPhone 6S și modelele ulterioare, iPad Pro (toate modelele), iPad Air 2 și modelele ulterioare, iPad (generația 5) și modelele ulterioare, iPad Mini 4 și modelele ulterioare și iPod Touch (generația 7) și macOS Monterey. Bug-ul a fost remediat în iOS 15.6.1 și iPadOS 15.6.1 pe 17 august, iar experții recomandă ca aceste dispozitive să fie actualizate la cea mai recentă versiune cât mai curând posibil.